TourTask
FunzionalitàPrezziDemo
Registrati
  1. Home

  3. Informativa sulla privacy

DocumentazioneContatti

Informativa sulla privacy

Indice

  1. Chi siamo
  2. In sintesi
  3. Quando siamo titolare e quando siamo responsabile del trattamento
  4. Visitatori di tourtask.com
  5. Operatori turistici e il loro personale
  6. Viaggiatori che prenotano presso un operatore
  7. Imprese turistiche che contattiamo e partner di referral
  8. Cookie e tecnologie simili
  9. Chi riceve i dati
  10. Trasferimenti internazionali
  11. Per quanto tempo conserviamo i dati
  12. Come proteggiamo i dati
  13. I tuoi diritti
  14. Spazio economico europeo e Regno Unito
  15. Cile
  16. Brasile
  17. App mobili
  18. Dati utente di Google
  19. Intelligenza artificiale
  20. Come cancellare i tuoi dati
  21. Minori
  22. Modifiche a questa informativa
  23. Contattaci

Chi siamo

Ultimo aggiornamento: 26 settembre 2026

Versione dell’informativa: 1

TourTask realizza software di prenotazione e gestione per operatori di tour e attività.

TourTask è gestito da TourTask SpA, identificativo fiscale cileno (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. I termini “TourTask” e “noi” (in tutte le loro forme) indicano TourTask SpA.

Un “operatore” è un’impresa di tour o attività che utilizza TourTask. Un “viaggiatore” è una persona che prenota presso un operatore o lo contatta.

Per qualsiasi domanda o richiesta sulla privacy, scrivici a info@tourtask.com.

La presente informativa riguarda tourtask.com e i suoi sottodomini, comprese le pagine di prenotazione degli operatori e il backoffice; i nostri widget di prenotazione, recensioni e chat e il nostro plugin per WordPress; le app TourTask Chat e TourTask Sales; il portale referral; e le email, i messaggi e le notifiche che inviamo.

In sintesi

  • Siamo il “titolare del trattamento” per gli account degli operatori e i relativi utenti del personale, per i visitatori del sito web, per i partner di referral e per le imprese turistiche che contattiamo.
  • Per i dati di prenotazione dei viaggiatori, il titolare del trattamento è l’operatore e noi siamo il suo “responsabile del trattamento”. Rivolgiti prima all’operatore.
  • InMotion Hosting gestisce i nostri server negli Stati Uniti, dove si trovano molti dei nostri fornitori. TourTask SpA ha sede in Cile.
  • I nostri assistenti di chat sono sistemi di IA che funzionano con i modelli Claude di Anthropic.
  • Nello Spazio economico europeo (SEE) e nel Regno Unito, e quando non possiamo determinare la tua posizione, Google Analytics su tourtask.com funziona solo se lo consenti. Altrove è attivo per impostazione predefinita e puoi disattivarlo.
  • Non vendiamo dati personali.
  • Puoi chiederci una copia dei tuoi dati, oppure chiederci di rettificarli o cancellarli. Vedi “I tuoi diritti” e “Come cancellare i tuoi dati”.
  • Puoi opporti in qualsiasi momento alle nostre email di marketing e agli utilizzi basati sui nostri legittimi interessi. Vedi “I tuoi diritti”.

Quando siamo titolare e quando siamo responsabile del trattamento

Il titolare del trattamento decide perché e come vengono utilizzati i dati personali. Il responsabile del trattamento li tratta per conto del titolare.

Quando TourTask è titolare del trattamento

Visitatori di tourtask.com; account degli operatori e relativi utenti del personale; fatturazione e assistenza; messaggi inviati agli account WhatsApp, Messenger e Instagram propri di TourTask; le nostre email alle imprese turistiche; il programma di referral; sicurezza, prevenzione degli abusi e log tecnici; sincronizzazione con Google Calendar; e dati del dispositivo e di accesso delle app mobili e token push.

Quando TourTask è responsabile del trattamento

Quando un viaggiatore prenota presso un operatore o lo contatta tramite TourTask, il titolare del trattamento è l’operatore, e noi trattiamo i dati per suo conto avvalendoci dei fornitori indicati in “Chi riceve i dati”. Ciò riguarda prenotazioni, dati dei passeggeri, stato del pagamento, recensioni, messaggi, email inviate per conto dell’operatore, i suoi registri su guide e altri contatti, e i dettagli delle prenotazioni che scriviamo nei Google Calendar dei membri del personale.

Si applica l’informativa sulla privacy dell’operatore. Al di fuori degli utilizzi indicati di seguito, non utilizziamo questi dati per nostre finalità.

Dati relativi ai viaggiatori che utilizziamo per nostre finalità

  • Log di sicurezza e tecnici delle richieste ai nostri sistemi, con l’indirizzo IP e i dati inviati, che possono includere dettagli della prenotazione e informazioni sulla salute, utilizzati solo per far funzionare il servizio, eseguirne il debug e proteggerlo.
  • Prevenzione degli abusi nella chat: un ID visitatore casuale conservato nel tuo browser, utilizzato insieme al tuo indirizzo IP per limitare gli abusi. Nei nostri registri degli abusi conserviamo l’ID e un codice hash del tuo indirizzo IP.
  • I nostri widget e le pagine che ospitiamo: decidiamo quali servizi esterni caricano, quali dati richiede il nostro modulo di chat, come funziona il banner sulla pubblicità e quali prenotazioni vengono comunicate agli account pubblicitari.
  • Messaggi conservati dopo che un operatore lascia il servizio: la nostra copia centrale dei messaggi inviati ai canali di un operatore il cui account è stato cancellato, e le sue email inoltrate. Li conserviamo in qualità di titolare del trattamento finché non ci chiedi di cancellarli.
  • Chat di assistenza per i viaggiatori in crociera: i viaggiatori che accedono a una pagina di escursioni a terra possono aprire una chat di assistenza con TourTask, che gestiamo in qualità di titolare del trattamento.

Visitatori di tourtask.com

I nostri server ricevono il tuo indirizzo IP, il tipo di browser e le pagine che richiedi, per fornire il sito, mantenerlo sicuro e correggere gli errori. Le pagine in errore possono inviarci una segnalazione di errore con l’indirizzo della pagina e il tipo di browser.

Modulo di contatto e chat di assistenza

Il modulo di contatto richiede il tuo nome, il tuo indirizzo email, un oggetto e il tuo messaggio, perché ci servono per risponderti. Viene inviato alla casella di posta del nostro team, con una copia a te, e vi resta finché non è più necessario per la tua richiesta.

La chat di assistenza richiede il tuo nome, il tuo indirizzo email, il tuo numero di telefono e il primo messaggio, affinché disponiamo di dati di contatto completi per ogni conversazione. Se preferisci non fornire un numero di telefono, usa il modulo di contatto.

Un assistente IA può rispondere per primo e il nostro team può subentrare. Se l’assistente non sa rispondere, può conservare la domanda e il tuo ultimo messaggio per migliorare i nostri contenuti di aiuto.

Le chat vengono cancellate dal nostro database attivo 14 giorni dopo l’ultima attività; le copie restano nel nostro registro delle richieste API per 1 giorno e nei backup per un massimo di circa 10 settimane.

Messaggi a TourTask su WhatsApp, Messenger o Instagram

Riceviamo i tuoi messaggi, il nome del profilo e l’ID dell’account (su WhatsApp, il tuo numero di telefono). Un assistente IA può rispondere per primo. La conversazione viene cancellata dopo 14 giorni di inattività. Conserviamo la nostra copia centrale dei tuoi messaggi in arrivo finché non ci chiedi di cancellarla.

Operatori turistici e il loro personale

Registrazione e accesso

Per creare un account devi fornire il nome e il sottodominio della tua impresa, paese, valuta, fuso orario, lingue dei tour, nome, indirizzo email, una password e come hai saputo di noi; senza questi dati non possiamo crearlo. I numeri di telefono, una valuta di vendita e una zona di ritiro sono facoltativi. Registriamo chi ti ha segnalato, se qualcuno lo ha fatto.

L’accesso su tourtask.com crea un link di accesso monouso, con il tuo indirizzo IP, per ogni impresa in cui il tuo indirizzo email e la tua password corrispondono. Conserviamo questi link finché il tuo utente o quell’impresa non vengono cancellati.

Il tuo account e gli utenti del personale

Per ogni utente conserviamo nome, indirizzo email, numeri di telefono, lingua, ruolo, autorizzazioni e ultimo accesso. Sono gli operatori a creare i propri utenti, quindi abbiamo ricevuto i tuoi dati dall’operatore che ti ha aggiunto.

Per gli agenti della chat registriamo la disponibilità e l’ultima attività, per mostrare ai viaggiatori che qualcuno è online. Conserviamo una cronologia di chi ha modificato le prenotazioni e alcune impostazioni.

Gli operatori possono anche registrare altri dati sul proprio team, come date di nascita, date di inizio, compensi o dati per i pagamenti. Li trattiamo in qualità di responsabile del trattamento dell’operatore.

Il personale autorizzato vede il tuo account, gli utenti, le fatture, l’utilizzo, le chat di assistenza e i log degli errori nel nostro strumento di amministrazione, per l’assistenza e la fatturazione. Un numero ristretto di membri senior del personale può scaricare i backup e il registro delle richieste API per ripristinare il servizio in caso di guasti e indagare sui problemi.

Fatturazione

Il nostro canone mensile dipende dal valore delle prenotazioni che registri e dal tuo utilizzo di funzioni a pagamento come SMS, WhatsApp e IA.

Conserviamo i dati fiscali che ci fornisci, come numero di identificazione fiscale, ragione sociale, attività economica e indirizzo, per identificare la tua impresa nei documenti tributari elettronici relativi ai nostri canoni.

Quando paghi, il fornitore che scegli, come Getnet, Khipu, Mercado Pago, PayPal o Transbank Webpay, riceve ciò di cui ha bisogno, che può includere il tuo nome, indirizzo email, numero di telefono, indirizzo IP, tipo di browser e l’importo. Inserisci i dati della carta nella pagina del fornitore stesso; non conserviamo i numeri delle carte. Le notifiche di pagamento vengono copiate nella casella di posta della nostra contabilità.

Se una fattura resta non pagata, l’account viene congelato 10 giorni dopo la sua scadenza, e l’impresa e i suoi dati vengono cancellati 6 mesi dopo, previo invio di email di avviso.

Domande di adesione ai fornitori di pagamento

Le nostre pagine di documentazione contengono moduli di domanda per i fornitori cileni PVS e Getnet, che raccolgono dati aziendali e di contatto e, per PVS, il documento d’identità del rappresentante legale, documenti societari e foto dei locali. Li inviamo via email al fornitore e a te, e un membro del personale ne conserva una copia, con i documenti allegati, finché non è più necessaria per verificare che l’invio sia avvenuto.

Viaggiatori che prenotano presso un operatore

Cosa può raccogliere l’operatore tramite TourTask

  • Dati di contatto e di prenotazione: nome, indirizzo email, numeri di telefono, paese, lingua, tour, date, numero di persone, prezzi e stato del pagamento.
  • Dati dei passeggeri, come nomi, età, indirizzi email, numeri di telefono, nazionalità e lingue parlate e, se l’operatore li richiede, numero di passaporto, genere, altezza, peso, numero di scarpe, disabilità, gravidanza, allergie e dieta. Alcuni di questi sono dati relativi alla salute.
  • Dati di viaggio, come il tuo hotel o punto di ritiro, date di arrivo e partenza, numeri di volo o di trasporto e, per le escursioni a terra, la tua cabina e il tuo gruppo.
  • Note, recensioni, valutazioni e ricevute di pagamento caricate.
  • ID di clic sugli annunci, dati della campagna (UTM) e codici di affiliazione provenienti dal link che hai usato per arrivare.
  • Messaggi che invii all’operatore tramite la chat del sito web, WhatsApp, Messenger, Instagram, Telegram o email.

Il tuo nome e il tuo indirizzo email sono sempre obbligatori per prenotare online; l’operatore decide quali altri dati lo siano. Senza di essi non puoi prenotare online, ma puoi contattare direttamente l’operatore.

I dati provengono da te, da un venditore che utilizza TourTask Sales, dal personale dell’operatore (tramite inserimento, importazione o compilazione con l’IA a partire da un’email), dall’assistente di chat dell’operatore o da agenzie di viaggio online e rivenditori come Viator e GetYourGuide.

Come vengono utilizzati

  • Per gestire la tua prenotazione e svolgere il tour con le guide, gli autisti e i partner dell’operatore.
  • Per inviarti email per conto dell’operatore, tra cui conferme, promemoria, richieste di recensione e messaggi di follow-up che possono promuovere i suoi tour. Le richieste di recensione e i messaggi di follow-up includono un link per annullare l’iscrizione.
  • Per incassare il pagamento tramite il fornitore di pagamento dell’operatore, che riceve ciò di cui ha bisogno, come il tuo nome, indirizzo email, numero di telefono, l’importo e il riferimento della prenotazione. I dati della carta vanno direttamente alla pagina del fornitore di pagamento o ai suoi campi sicuri del modulo; non conserviamo i numeri delle carte.
  • Per consentire all’assistente di chat di risponderti e, se lo chiedi, di cercare o creare una prenotazione.
  • Per mostrare le recensioni che l’operatore pubblica: il tuo nome (senza cognome), la valutazione, il commento e il nome del tour.
  • Se l’operatore lo configura, per comunicare le prenotazioni ai suoi account pubblicitari.

Imprese turistiche che contattiamo e partner di referral

Imprese turistiche che contattiamo riguardo a TourTask

Raccogliamo i dati di contatto delle imprese turistiche da fonti pubbliche (schede di TripAdvisor, i loro siti web e directory turistiche come il registro SERNATUR del Cile), e il nostro team ne aggiunge alcuni manualmente.

Raccogliamo il nome dell’impresa o del referente, l’indirizzo email, il numero di telefono, il sito web, la località, la lingua e il link, la valutazione e il numero di recensioni su TripAdvisor, e inviamo all’impresa email riguardo a TourTask tramite Twilio SendGrid, da no-reply@tourtaskupdates.com, sulla base del nostro legittimo interesse a proporre TourTask alle imprese turistiche.

Ogni email contiene un link per annullare l’iscrizione. L’annullamento dell’iscrizione, un mancato recapito o una segnalazione di spam interrompono le nostre email. Se annulli l’iscrizione, la tua scheda viene contrassegnata; la conserviamo finché non ci chiedi di cancellare i tuoi dati.

Dopo una richiesta di cancellazione, conserviamo il tuo indirizzo email e la tua scelta per non inviarti più email. Per opporti o chiedere la cancellazione, scrivi a info@tourtask.com.

Partner di referral

I partner guadagnano una commissione quando le imprese che segnalano pagano TourTask. Per aderire devi fornire il tuo nome, il tuo indirizzo email e una password, e confermare la tua email. Paghiamo tramite PayPal, quindi senza un indirizzo PayPal non possiamo pagarti.

Conserviamo il tuo account, le impostazioni per i pagamenti, i guadagni, i pagamenti a te versati e le imprese che hai segnalato. Il tuo link di referral memorizza il tuo codice in un cookie per 60 giorni, per attribuirti la segnalazione. Si applica un controllo automatico contro l’autosegnalazione (vedi “Intelligenza artificiale”).

Cookie e tecnologie simili

I cookie sono piccoli file che i siti web memorizzano nel tuo browser. Tra le tecnologie simili rientrano l’archiviazione locale (local storage) e l’archiviazione di sessione (session storage).

Su tourtask.com

  • _ga e _ga_V0LBS4GCKX (Google Analytics): misurazione dell’utilizzo, conservati fino a 2 anni. Sono impostati per il dominio tourtask.com, quindi possono raggiungere anche i nostri sottodomini.
  • tt_ref: il codice di un partner di referral, quando apri la nostra pagina di registrazione tramite un link di referral. Conservato per 60 giorni.
  • tt:support-chat (archiviazione locale): mantiene la tua chat di assistenza da una pagina all’altra finché non cancelli i dati del browser; la sua sessione scade dopo 30 giorni.
  • tourtask.public.cookie-consent.v1 (archiviazione locale): la tua scelta relativa all’analisi, finché non cancelli i dati del browser.
  • Elementi tecnici, come un cookie della lingua che possiamo impostare, cancellati alla chiusura del browser.

A parte Google Analytics, questi elementi vengono impostati senza chiedere il tuo consenso, in tutte le regioni. Ogni pagina carica inoltre immagini di bandiere da jsDelivr, che riceve il tuo indirizzo IP. Nel modulo di registrazione, Google Maps viene caricato solo se limiti la tua zona di ritiro; il collegamento a Meta carica lo script di accesso di Facebook.

Google Analytics e le tue scelte

Google Analytics 4 misura come viene utilizzato tourtask.com. Google riceve il tuo indirizzo IP, i dettagli del browser e il titolo e l’indirizzo di ogni pagina, inviati senza parametri di query tranne i tag delle campagne (utm_…). Indichiamo a Google Analytics di non utilizzare l’archiviazione pubblicitaria, la personalizzazione degli annunci né i dati utente per la pubblicità.

  • Nel SEE o nel Regno Unito, o se non possiamo determinare dove ti trovi, funziona solo dopo che hai scelto “Consenti analisi” nel nostro banner.
  • Altrove funziona per impostazione predefinita. Disattivalo in qualsiasi momento con “Preferenze cookie” in fondo alle nostre pagine; le pagine degli elenchi passeggeri non hanno questo link, quindi usa quello di qualsiasi altra pagina.
  • Se il tuo browser invia un segnale Global Privacy Control o Do Not Track, non viene mai caricato.
  • Quando lo disattivi, lo interrompiamo e cancelliamo i suoi cookie.

Non utilizziamo cookie di marketing su tourtask.com. La nostra demo del widget può caricare gli eventuali tag pubblicitari dell’impresa demo e i servizi del widget descritti di seguito.

Per saperne di più: In che modo Google utilizza le informazioni dei siti o delle app che utilizzano i suoi servizi.

Chi riceve i dati

Condividiamo i dati personali solo come descritto nella presente informativa. Non vendiamo dati personali.

Fornitori di servizi e piattaforme a cui inviamo dati

  • InMotion Hosting (Stati Uniti): gestisce i nostri server, che ospitano il nostro sito web, le app, l’API, i database, i backup, i file e la posta.
  • Anthropic (Stati Uniti): IA per gli assistenti di chat e altre funzioni di IA.
  • OpenAI (Stati Uniti): IA per alcune funzioni diverse dalla chat, dove la abilitiamo.
  • Google (Stati Uniti): Analytics, Maps e ricerca di indirizzi, Cloud Translation, Firebase Cloud Messaging, e Google Calendar e Google Ads quando li colleghi.
  • Cloudflare (Stati Uniti, con server in tutto il mondo): distribuisce i file dei nostri widget.
  • jsDelivr (una rete pubblica con server in tutto il mondo): distribuisce le immagini delle bandiere.
  • Stripe (Stati Uniti): il suo script viene caricato con il nostro widget di prenotazione e può raccogliere segnali per la prevenzione delle frodi. Gli operatori possono inoltre utilizzare Stripe per i pagamenti.
  • Twilio SendGrid (Stati Uniti): invia le nostre email alle imprese turistiche.
  • Twilio (Stati Uniti) e ConnectUS (Cile): inviano gli SMS degli operatori al loro personale e alle loro guide.
  • Meta Platforms (Stati Uniti): recapita i messaggi di WhatsApp, Messenger e Instagram.
  • Telegram: recapita i messaggi sui canali Telegram collegati da un operatore.
  • Expo (Stati Uniti) e Apple (Stati Uniti): recapitano le notifiche push.
  • Getnet, Khipu, Mercado Pago e Transbank (servizi di pagamento cileni) e PayPal (Stati Uniti): elaborano i pagamenti delle fatture di TourTask. PayPal invia inoltre i compensi del programma di referral.

La maggior parte di questi fornitori tratta i dati solo per nostro conto o per conto dell’operatore per cui lavoriamo. Alcuni, come le piattaforme di messaggistica, i fornitori di pagamento e Google Maps Platform, li utilizzano anche in base alle proprie informative sulla privacy.

Quando un fornitore tratta dati per nostro conto, gli richiediamo di proteggerli almeno nella misura descritta nella presente informativa e di utilizzarli solo per fornirci il proprio servizio.

Altri destinatari

  • L’operatore presso cui un viaggiatore prenota e, per i tour rivenduti, l’operatore che gestisce il tour.
  • I servizi collegati da un operatore, come fornitori di pagamento, agenzie di viaggio, Meta e Google.
  • Il pubblico, quando un operatore pubblica la tua recensione: il tuo nome (senza cognome), la valutazione, il commento e il nome del tour.

Trasferimenti internazionali

TourTask SpA ha sede in Cile. I nostri server e la maggior parte dei fornitori si trovano negli Stati Uniti, e Cloudflare e jsDelivr distribuiscono file da molti paesi. I tuoi dati possono quindi essere trattati al di fuori del tuo paese.

Né la Commissione europea né il Regno Unito hanno stabilito che il Cile offre un livello adeguato di protezione dei dati. Per gli Stati Uniti, le decisioni di adeguatezza dell’UE e del Regno Unito riguardano solo le organizzazioni certificate nell’ambito dell’EU-US Data Privacy Framework o della sua UK Extension. Quando la legge lo richiede, ci basiamo su:

  • le clausole contrattuali tipo della Commissione europea
  • l’International Data Transfer Agreement del Regno Unito, o l’UK Addendum a tali clausole
  • la certificazione del destinatario nell’ambito dell’EU-US Data Privacy Framework e della sua UK Extension

Cile: l’Agencia de Protección de Datos Personales stabilirà quali paesi offrono una protezione adeguata e non ha pubblicato alcun elenco di questo tipo. Quando la legge cilena lo richiede, ci basiamo su clausole contrattuali con ciascun destinatario che offrono garanzie adeguate.

Brasile: l’autorità brasiliana per la protezione dei dati (ANPD) non ha riconosciuto né il Cile né gli Stati Uniti come adeguati. Quando la LGPD considera la nostra condivisione un trasferimento internazionale, ci basiamo sulle clausole contrattuali tipo dell’ANPD oppure, quando il trasferimento è necessario per eseguire un contratto con te, adempiere un obbligo legale o esercitare diritti in procedimenti giudiziari, sull’articolo 33(IX) della LGPD.

Puoi chiedere una copia delle garanzie scrivendo a info@tourtask.com.

Per quanto tempo conserviamo i dati

  • Dati dell’impresa, compresi utenti, prenotazioni, dati dei passeggeri, recensioni, chat, fatture, registri dei pagamenti, cronologia delle modifiche, link di accesso, registri degli abusi della chat, registri di SMS e conversioni, file di importazione ed errori di integrazione: fino alla cancellazione dell’impresa, su richiesta o 6 mesi dopo un congelamento per fattura non pagata.
  • Fatture e registri dei pagamenti del nostro precedente sistema di fatturazione: conservati dopo la cancellazione dell’impresa, finché non ci chiedi di cancellarli.
  • Ricevute di pagamento caricate dai viaggiatori: per lo stesso periodo della prenotazione.
  • Le prenotazioni annullate sono conservate come le altre prenotazioni. Quando un operatore rimuove un utente, l’account viene cancellato, ma le prenotazioni mantengono i nomi e i dati dei passeggeri in esse riportati. Alcuni utenti possono essere rimossi solo da noi; vedi “Come cancellare i tuoi dati”.
  • Conversazioni sui canali di un operatore: finché esiste il suo account, o finché non ne cancelliamo una su richiesta.
  • La nostra copia centrale dei messaggi in arrivo tramite app di messaggistica ed email (degli operatori e nostri) e delle email inoltrate: conservata anche dopo la cancellazione dell’impresa, finché non ci chiedi di cancellarla o non ci serve più per gestire il canale.
  • Dati di connessione dei canali e token: fino alla disconnessione. Se l’impresa viene cancellata, i suoi token vengono cancellati con essa; i dati di connessione vengono cancellati quando ci chiedi di cancellare l’impresa.
  • Chat di assistenza di TourTask e conversazioni con i nostri account di messaggistica: 14 giorni dopo l’ultima attività.
  • Domande a cui l’assistente non ha saputo rispondere, con il messaggio da cui sono nate, e registri dell’utilizzo dell’IA: finché non sono più necessari per l’assistenza e per i nostri contenuti di aiuto.
  • Registro delle richieste API, con i dati inviati e l’indirizzo IP: 1 giorno, poi fino a circa 10 settimane nei backup. Estrazioni da tale registro, per indagare su un problema: finché non vengono sostituite da estrazioni più recenti.
  • Log centrale degli errori: 90 giorni.
  • Log del server web e delle applicazioni (che possono includere indirizzi di pagine, indirizzi email nei link, dettagli del browser e indirizzi IP) ed email che non è stato possibile inviare: per il tempo necessario a far funzionare e correggere il servizio.
  • Caselle di posta del team, come messaggi di contatto, richieste di assistenza, notifiche di registrazione, notifiche di pagamento e domande di adesione ai fornitori di pagamento con i relativi allegati: finché non sono più necessari per la loro finalità.

Come proteggiamo i dati

Le nostre misure di sicurezza includono:

  • connessioni cifrate (TLS) al nostro sito web, alle nostre app e alla nostra API
  • cifratura AES-256-GCM per i token di Google Calendar, per i token di accesso dei canali WhatsApp, Messenger e Instagram collegati e per le chiavi di firma dei canali email
  • un elenco di indirizzi IP autorizzati, con approvazione via email, per lo strumento di amministrazione interno di TourTask
  • limiti di frequenza contro l’abuso automatizzato della nostra API
  • un firewall sui nostri server
  • backup regolari dei database

Il nostro strumento di amministrazione interno può essere usato solo dal personale di TourTask che abbiamo autorizzato, da indirizzi IP approvati, e concediamo l’accesso alle sue aree (come imprese, chat e fatturazione) persona per persona.

Nessun sistema è completamente sicuro. Ove la legge lo richieda, comunicheremo a te, all’operatore interessato e all’autorità di protezione dei dati una violazione dei dati personali che riguardi i tuoi dati.

I tuoi diritti

TourTask SpA è stabilita in Cile, quindi la legge cilena sulla protezione dei dati si applica ovunque tu viva, e la legge del tuo paese può aggiungere altri diritti. A seconda della legge applicabile, hai il diritto di:

  • Accesso: sapere se trattiamo i tuoi dati e ottenerne una copia.
  • Rettifica dei dati inesatti o incompleti.
  • Cancellazione dei tuoi dati.
  • Limitazione: ottenere che limitiamo o blocchiamo il modo in cui usiamo i tuoi dati.
  • Portabilità: ricevere i tuoi dati in un formato portabile, o farli trasmettere a un’altra società.
  • Revocare il consenso in qualsiasi momento, senza che ciò incida su quanto abbiamo fatto prima.
  • Non essere sottoposto a decisioni unicamente automatizzate che producano effetti giuridici o effetti analogamente significativi, e ottenere che una persona riesamini una decisione automatizzata.
  • Presentare un reclamo a un’autorità di protezione dei dati.

Il tuo diritto di opposizione

Quando usiamo i tuoi dati sulla base dei nostri legittimi interessi, puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare. In tal caso smetteremo, a meno che non abbiamo motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà, o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria.

Puoi sempre opporti al marketing diretto, comprese le nostre email alle imprese turistiche. In tal caso smetteremo di usare i tuoi dati a tale scopo.

Per opporti alle email di marketing, usa il relativo link per annullare l’iscrizione oppure, per le nostre email agli amministratori degli operatori su nuove funzioni o sulla riattivazione di un account congelato, scrivi a info@tourtask.com.

Come presentare una richiesta

Scrivi a info@tourtask.com indicando cosa desideri e quali servizi TourTask utilizzi. Potremmo chiederti di confermare la tua identità, ad esempio rispondendo dall’indirizzo che abbiamo registrato per te.

Se sei un viaggiatore, invia le richieste relative ai dati della tua prenotazione all’operatore (vedi “Viaggiatori che prenotano presso un operatore”).

Il personale degli operatori può chiedere al proprio amministratore di correggere i dati del proprio account e può modificare alcune impostazioni, come la lingua, in Impostazioni.

Rispondiamo entro il termine di legge applicabile nel tuo caso, gratuitamente, a meno che la legge non consenta un contributo spese. Ai reclami inviati allo stesso indirizzo diamo riscontro entro 30 giorni, li esaminiamo e rispondiamo comunicandone l’esito.

Spazio economico europeo e Regno Unito

Questa sezione si applica nel SEE e nel Regno Unito, ai sensi del GDPR e dell’UK GDPR.

Le nostre basi giuridiche

  • Contratto: fornire TourTask, compresi registrazione, fatturazione, assistenza e servizi collegati, quando il cliente sei tu stesso, ad esempio come ditta individuale. Se agisci per conto di una società, ci basiamo invece sui nostri legittimi interessi: vedi “Gli account del tuo team”.
  • Contratto: gestire il programma di referral con i nostri partner.
  • Consenso: Google Analytics nel SEE, nel Regno Unito e dove non possiamo determinare la tua posizione, le notifiche push delle app e le autorizzazioni di Google Calendar. Puoi revocarlo con “Preferenze cookie”, nelle impostazioni del dispositivo o scollegando Google Calendar.
  • Obbligo legale: adempiere agli obblighi che il diritto dell’UE o del Regno Unito ci impone, come rispondere alle richieste in materia di protezione dei dati.

Ci basiamo sui nostri legittimi interessi per queste finalità (il nostro interesse è indicato dopo ciascuna):

  • Gli account del tuo team: account, app, sicurezza degli accessi e notifiche per gli amministratori, il personale, i venditori e le guide che un operatore aggiunge. Interesse (nostro e dell’operatore): che il suo team possa usare il servizio.
  • Accesso su tourtask.com verificando la tua password per ciascuna impresa che usa il tuo indirizzo email. Interesse: un unico punto di accesso.
  • Sicurezza: prevenire gli abusi, correggere gli errori e conservare backup, log e registri degli abusi della chat. Interesse: un servizio sicuro e funzionante.
  • Widget e pagine ospitate: Cloudflare, jsDelivr e Google Maps, e la stima del tuo paese per applicare le regole sul consenso. Interesse: pagine che funzionino in modo affidabile.
  • Domande e contenuti di aiuto: risponderti e migliorare i nostri contenuti di aiuto. Interesse: supportare utenti e potenziali clienti.
  • Marketing: inviare email su TourTask alle imprese turistiche e agli amministratori degli operatori, e tenere un elenco di chi non vuole essere contattato. Interesse: promuovere TourTask e rispettare la tua scelta.
  • Referral: accreditare i partner e verificare le autosegnalazioni. Interesse: un programma di referral equo.
  • Domande di adesione ai fornitori di pagamento: inviarle e conservarne una copia. Interesse: aiutare gli operatori a iniziare ad accettare pagamenti.
  • Fisco e autorità: conservare fatture e registri dei pagamenti e rispondere alle richieste legittime, come prevede la legge cilena. Interesse: rispettare le leggi che ci si applicano.

Cile

La legge cilena sulla protezione dei dati si applica ai nostri trattamenti ovunque tu viva, quindi questa sezione si applica a tutti.

La Legge 21.719 modifica la Legge 19.628 sulla protezione della vita privata ed entra in vigore il 1° dicembre 2026. Al momento dell’ultimo aggiornamento di questa informativa, un disegno di legge al Congresso proponeva di spostare questa data al 1° dicembre 2027.

Fino all’entrata in vigore della Legge 21.719

Puoi chiedere, gratuitamente, informazioni sui tuoi dati, sulla loro origine e sui loro destinatari, e ottenerne la modifica, la cancellazione o il blocco. Se non rispondiamo entro due giorni lavorativi, o rifiutiamo, puoi chiedere al tribunale civile del luogo in cui ha sede TourTask SpA di ordinarci di provvedere.

La Legge 19.628 consente il trattamento con il tuo consenso espresso o quando una legge lo autorizza. Senza consenso, consente il trattamento di dati provenienti da fonti accessibili al pubblico quando tali dati sono di natura commerciale, o sono necessari per comunicazioni commerciali di risposta diretta o per la vendita diretta, come le nostre email alle imprese turistiche.

Dopo l’entrata in vigore della Legge 21.719

Avrai i diritti di accesso, rettifica, cancellazione, opposizione, portabilità e blocco, e potrai opporti a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici o significativi su di te, e non esservi sottoposto. Potrai sempre chiedere una spiegazione, l’intervento umano e un riesame, ed esprimere il tuo punto di vista.

Confermeremo la ricezione e risponderemo entro 30 giorni di calendario, prorogabili una sola volta per un massimo di 30 giorni. Mentre gestiamo una rettifica, una cancellazione o un’opposizione, risponderemo entro due giorni lavorativi a una richiesta di blocco dei tuoi dati.

Se respingiamo la tua richiesta o non rispondiamo in tempo, puoi presentare un reclamo all’Agencia de Protección de Datos Personales entro 30 giorni lavorativi dalla nostra risposta o dalla scadenza del termine per darla.

Le nostre basi di liceità corrisponderanno allora a quelle della sezione su SEE e Regno Unito: contratto, legittimi interessi (ai quali puoi opporti in qualsiasi momento), consenso, obblighi legali e, per le azioni legali, l’esercizio o la difesa di un diritto dinanzi ai tribunali o agli organi pubblici.

Google Analytics è attivo per impostazione predefinita in Cile. Dopo l’entrata in vigore della Legge 21.719, ci basiamo sul nostro legittimo interesse a capire come i visitatori usano tourtask.com, per migliorarlo. Puoi opporti in qualsiasi momento con “Preferenze cookie”.

Brasile

In Brasile, la Legge generale sulla protezione dei dati (LGPD, Legge 13.709/2018) ti riconosce il diritto di:

  • ottenere la conferma che trattiamo i tuoi dati, e accedervi
  • ottenere la rettifica di dati incompleti, inesatti o non aggiornati
  • ottenere l’anonimizzazione, il blocco o la cancellazione di dati non necessari o eccessivi, o trattati in violazione della LGPD
  • ottenere la portabilità verso un altro fornitore
  • ottenere la cancellazione dei dati trattati con il tuo consenso, salvo quando la LGPD ci consente di conservarli, ad esempio per un obbligo legale
  • ricevere informazioni su con chi condividiamo i tuoi dati, sulla possibilità di negare il consenso e sulle conseguenze del rifiuto
  • revocare il consenso in qualsiasi momento
  • opporti a un trattamento fondato su una base diversa dal consenso che non sia conforme alla LGPD
  • ottenere il riesame delle decisioni unicamente automatizzate che incidono sui tuoi interessi, come la verifica delle autosegnalazioni, e informazioni sui relativi criteri

Tu, o un rappresentante legalmente nominato, potete presentare queste richieste gratuitamente a info@tourtask.com, oppure presentare un’istanza all’Agenzia nazionale per la protezione dei dati (ANPD) o a un organismo di tutela dei consumatori.

Quando possibile, confermiamo subito se trattiamo i tuoi dati. Se chiedi una dichiarazione completa, che includa origine, criteri e finalità, te la inviamo entro 15 giorni dalla tua richiesta.

Le nostre basi giuridiche corrispondono a quelle della sezione su SEE e Regno Unito: contratto, legittimo interesse, consenso, obblighi legali e, per le azioni legali, l’esercizio regolare dei diritti in procedimenti giudiziari.

Google Analytics è attivo per impostazione predefinita in Brasile, sulla base del nostro legittimo interesse a capire come i visitatori usano tourtask.com, per migliorarlo. Puoi opporti in qualsiasi momento con “Preferenze cookie”.

Alcuni dati sono una condizione per usare un servizio: i dati indicati come obbligatori per la registrazione; il tuo nome, indirizzo email e numero di telefono per avviare una chat su tourtask.com o sul sito web di un operatore; e il tuo nome, indirizzo email e una password per aderire al nostro programma di referral. Senza di essi, non puoi usare quel servizio. Puoi comunque esercitare tutti i diritti elencati sopra.

App mobili

TourTask SpA offre due app mobili: TourTask Chat, con cui il personale di un operatore risponde alle chat dei viaggiatori, e TourTask Sales, con cui i venditori prenotano tour per i viaggiatori di persona.

Entrambe sono destinate a persone con credenziali TourTask fornite da un operatore; non puoi creare un account nelle app. L’amministratore dell’operatore crea gli account nel backoffice e può rimuoverne la maggior parte da lì.

Cosa ci inviano le app

  • il tuo indirizzo email e la tua password quando accedi
  • un ID del dispositivo: l’Android ID (invariato in caso di reinstallazione), l’identifierForVendor di Apple o un ID casuale
  • il tuo indirizzo IP e lo user agent dell’app, quando accedi e compi azioni nell’app
  • un token per le notifiche push, se consenti le notifiche
  • in TourTask Chat: le tue risposte, la tua disponibilità in chat e le azioni sulle conversazioni, come assegnarle, chiuderle o contrassegnarle come spam
  • in TourTask Sales: le prenotazioni e i pagamenti che registri, con i dati di contatto, di viaggio e dei passeggeri dei viaggiatori, che possono includere numeri di passaporto e dati relativi alla salute, e le tue ricerche di hotel o punti di ritiro

TourTask Chat scarica anche le chat dell’operatore, con nomi, recapiti e messaggi dei viaggiatori. TourTask Sales scarica i suoi tour e le tue prenotazioni, con nomi e indirizzi email dei clienti.

Usiamo questi dati per farti accedere, proteggere gli account, inviare notifiche push e far funzionare le app. Conserviamo le sessioni fino a 60 giorni dopo la scadenza, il registro degli accessi e delle azioni per 90 giorni e i token push finché esiste il tuo utente; i token vengono disattivati quando esci dall’account.

Come ogni richiesta API, anche le richieste delle app e le nostre risposte vengono conservate nel nostro registro delle richieste API per 1 giorno, poi nei backup fino a circa 10 settimane.

Notifiche push

Le inviamo tramite Expo ad Apple Push Notification service (iOS) e a Google Firebase Cloud Messaging (Android); puoi disattivarle nelle impostazioni del dispositivo. Le notifiche della chat mostrano “New message” e il nome del viaggiatore, quelle di vendita il numero di prenotazione e il nome dell’impresa, mai il testo dei messaggi.

Chi riceve i dati delle app

  • Expo, Apple e Google, in qualità di nostri fornitori di servizi, per recapitare le notifiche push: il token push, gli identificatori creati da Firebase Cloud Messaging su Android e il testo della notifica, che può includere il nome di un viaggiatore.
  • Google Maps Platform (titolare autonomo del trattamento, con condizioni proprie): le ricerche di hotel e punti di ritiro di TourTask Sales, inviate dai nostri server.

Dati utente di Google

TourTask si collega a Google in due modi: la sincronizzazione con Google Calendar, per cui il personale collega il proprio account Google, e il caricamento delle conversioni in Google Ads, per cui gli operatori collegano il proprio account Google Ads.

Sincronizzazione con Google Calendar: autorizzazioni

Quando ti colleghi, Google ti chiede di concedere:

  • openid ed email: l’ID e l’indirizzo email del tuo account Google.
  • https://www.googleapis.com/auth/calendar.app.created: per creare i calendari propri di TourTask e aggiungere, rileggere, modificare e cancellare gli eventi di TourTask al loro interno.
  • https://www.googleapis.com/auth/calendar.events.owned: Google la descrive come la possibilità di visualizzare, creare, modificare ed eliminare eventi nei calendari di tua proprietà. La chiediamo ogni volta che ti colleghi e la usiamo solo per gli eventi propri di TourTask nel tuo calendario principale, se lo scegli.

A cosa accediamo e cosa scriviamo

Gli eventi vanno in un calendario per ciascuna impresa chiamato “TourTask — ” seguito dal nome dell’impresa (l’impostazione predefinita), in un unico calendario condiviso “TourTask” per tutte le imprese sullo stesso account Google, oppure nel tuo calendario principale. Se cambi questa scelta, spostiamo gli eventi.

Aggiungiamo le attività che ti sono assegnate oppure, se lo scegli e hai il permesso di vederlo, l’intero calendario operativo dell’impresa. Gli eventi contengono il nome del tour, il numero di prenotazione, il nome sulla prenotazione, il numero di persone, le parti del tour, le guide o i fornitori assegnati, il luogo di ritiro, le note e un link alla prenotazione. Le partenze di gruppo riportano il nome di ogni prenotazione che ha una nota, accanto a quella nota.

Il nostro controllo notturno o “Sincronizza ora” ripristina gli eventi di TourTask da oggi in poi se li modifichi o li cancelli. Non modifichiamo gli eventi passati e non modifichiamo né cancelliamo mai eventi che TourTask non ha creato.

Leggiamo l’ID e l’indirizzo email del tuo account Google, e rileggiamo solo gli eventi creati da TourTask, che contengono un marcatore nascosto. Non elenchiamo mai i tuoi calendari.

Cosa conserviamo

Conserviamo l’ID e l’indirizzo email del tuo account Google, l’ID del calendario, le autorizzazioni concesse, i tuoi token di accesso e refresh token (cifrati con AES-256-GCM), lo stato e l’ora della sincronizzazione e un codice relativo all’ultimo problema di sincronizzazione, finché non ti scolleghi o finché il tuo utente o la tua impresa non vengono cancellati. La nostra registrazione di ciascun evento che abbiamo creato viene cancellata 35 giorni dopo l’evento.

Con il calendario condiviso “TourTask”, conserviamo anche l’ID del tuo account Google e l’ID del relativo calendario, in modo che tutte le tue imprese, e ogni nuovo collegamento, usino lo stesso calendario. Scollegarti o cancellare il tuo utente o la tua impresa non rimuove questa registrazione; per cancellarla, scrivi a .

Intelligenza artificiale

Assistenti di chat

Gli assistenti di chat sono sistemi di intelligenza artificiale, non persone: le chat di assistenza su tourtask.com e nel backoffice, e l’assistente sui siti web e sui canali di messaggistica degli operatori, compresa l’email. Una persona di TourTask o dell’operatore può subentrare.

Funzionano tutti con modelli Claude di Anthropic (Stati Uniti). Inviamo ad Anthropic la conversazione, ciò di cui l’assistente ha bisogno per rispondere, come tour, prezzi e disponibilità, e, sui canali degli operatori, i dati di contatto che hai fornito o che il canale fornisce, come nome, nome utente, numero di telefono o indirizzo email. Vengono inviate anche le prenotazioni che l’assistente cerca o crea.

Nelle chat dei siti web degli operatori, l’IA verifica anche se ogni messaggio riguarda i tour dell’operatore, e l’assistente non risponde su altri argomenti.

Altre funzioni di IA per gli operatori

L’IA compila una prenotazione a partire dall’email di un viaggiatore e dagli allegati incollati dal personale, che la controlla e la salva (l’email non viene conservata); scrive descrizioni e didascalie dei tour; abbina i nomi dei tour nelle importazioni; e prepara una bozza delle istruzioni dell’assistente di chat a partire dal sito web dell’operatore. Queste funzioni usano Anthropic e, dove abilitato, OpenAI (Stati Uniti).

Traduciamo i contenuti dei tour con Google Cloud Translation o con uno di questi fornitori di IA. TourTask stesso non usa i tuoi dati personali per addestrare modelli di IA.

Decisioni automatizzate

  • Un account viene congelato 10 giorni dopo la scadenza di una fattura non pagata, e cancellato con i suoi dati 6 mesi dopo, previo invio di email di avviso.
  • Un referral non genera alcuna commissione o sconto se l’indirizzo email del partner appartiene a un utente dell’impresa segnalata.
  • L’assistente di chat può smettere di rispondere a una conversazione che gira in tondo oppure, nelle chat dei siti web, ai messaggi che classifica come fuori tema.
  • Oltre un limite giornaliero di messaggi che l’operatore può impostare, l’assistente smette di rispondere a quell’ID visitatore e a quell’indirizzo IP per il resto della giornata; dopo diversi messaggi fuori tema, la chat del sito web li blocca per un’ora.

Quando l’assistente si ferma, una persona può comunque risponderti. Puoi chiedere a una persona di TourTask di spiegare e riesaminare una qualsiasi di queste decisioni, nonché esprimere la tua opinione e contestarla, scrivendo a info@tourtask.com. Al di fuori di queste, non prendiamo decisioni unicamente automatizzate che producano effetti giuridici o effetti analogamente significativi su di te.

Come cancellare i tuoi dati

Questa sezione spiega come chiunque può chiedere a TourTask SpA di cancellare dati personali presenti in TourTask, cosa cancelliamo e cosa conserviamo. È la guida alla cancellazione dei dati per le nostre integrazioni con Facebook, WhatsApp, Messenger, Instagram e Telegram e per le app TourTask Chat e TourTask Sales.

Come chiedere

Scrivi a info@tourtask.com, in qualsiasi lingua, con un oggetto come “Cancella i miei dati”. Indica chi sei e a quali dati ti riferisci, ad esempio il tuo indirizzo email, il tuo numero di telefono o l’impresa che hai contattato.

Potremmo chiederti di confermare rispondendo da quell’indirizzo, oppure inviando un codice che ti forniamo alla stessa impresa dall’account di messaggistica che hai usato. Ti confermiamo via email quando abbiamo finito, oppure ti spieghiamo cosa non abbiamo potuto fare.

Operatori turistici: il tuo account aziendale

Per cancellare un account aziendale, il proprietario dell’account o un amministratore ci scrive a info@tourtask.com. Scolleghiamo quindi i suoi canali e cancelliamo l’impresa e i suoi dati, compresi utenti, prenotazioni, dati dei passeggeri, chat, fatture, file caricati, collegamenti ai canali, copie dei messaggi, email inoltrate e non inviate, e registri dell’utilizzo dell’assistenza.

Gli account congelati per una fattura non pagata vengono cancellati automaticamente 6 mesi dopo, previo invio di email di avviso. I registri che conserviamo al di fuori del nostro database principale, come i dati di collegamento ai canali, le copie dei messaggi in arrivo, le email inoltrate e non inviate e i registri dell’utilizzo dell’assistenza, vengono poi conservati finché non ci chiedi di cancellarli.

Se hai collegato Facebook, Instagram o WhatsApp a TourTask

Scollega il canale in TourTask, nelle impostazioni della chat del sito web. In questo modo vengono cancellati il token di accesso memorizzato, compreso un token di accesso personale di Facebook, e i dati di collegamento.

Rimuovere TourTask in Integrazioni aziendali nelle impostazioni di Facebook, o nelle impostazioni aziendali di Meta, interrompe il nostro accesso ma non cancella nulla di ciò che abbiamo memorizzato, quindi scollega anche in TourTask o scrivici. Nessuno dei due passaggi cancella le conversazioni già ricevute; chiedici di cancellarle.

Utenti del personale e utenti delle app mobili

Scollega prima Google Calendar in TourTask; altrimenti il calendario TourTask resta nel tuo account Google e dovrai rimuovere il nostro accesso nelle autorizzazioni del tuo account Google.

Chiedi al tuo amministratore di rimuovere il tuo utente, oppure scrivici dal tuo indirizzo di accesso, indicando l’impresa. Alcuni utenti possono essere rimossi solo da noi. Scrivi a e li rimuoveremo. Informiamo l’amministratore, poi rimuoviamo il tuo utente, a meno che l’operatore non debba conservarlo per un motivo legale, che ti spieghiamo.

Minori

TourTask è pensato per le imprese e gli adulti. Non è rivolto ai minori e non raccogliamo consapevolmente dati personali direttamente da minori.

Gli operatori possono registrare i nomi e l’età dei minori che partecipano a un tour, forniti da un genitore, un tutore o un adulto che effettua la prenotazione. Trattiamo questi dati in qualità di responsabile del trattamento per conto dell’operatore, e possono comparire nei nostri log e backup come altri dati di prenotazione.

Se ritieni che un minore ci abbia fornito direttamente dati personali, contattaci a info@tourtask.com e li cancelleremo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i nostri servizi o la legge. La data e la versione in alto indicano l’ultima modifica.

In caso di modifiche importanti, indichiamo in cima a questa pagina cosa è cambiato e inviamo un’email agli amministratori degli operatori e ai partner di referral prima che entrino in vigore. Prima di usare i dati utente di Google in un modo nuovo, ti chiediamo nuovamente il consenso.

Se noti una differenza tra le versioni linguistiche di questa informativa, segnalacelo a info@tourtask.com.

Contattaci

Per domande o richieste su questa informativa o sui tuoi dati, scrivi a info@tourtask.com.

TourTask SpA, numero di identificazione fiscale cileno (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

La piattaforma all-in-one per gestire, automatizzare e far crescere la tua attività di tour.

Prodotto
FunzionalitàPrezziPrenota una demo
Risorse
DocumentazioneGateway di pagamentoAgenzie di viaggio online
Azienda
ContattiInformativa sulla privacy

© 2026 TourTask. All rights reserved.

Assistenza, email e plugin per WordPress

Le chat di assistenza del backoffice e gli screenshot vengono cancellati dopo 14 giorni di inattività; un assistente IA può rispondere per primo. Conserviamo registri dell’utilizzo dell’IA e le domande senza risposta insieme al tuo ultimo messaggio, al tuo utente e alla tua impresa.

Inviamo email relative all’account, alla fatturazione, alla sicurezza e al servizio, come fatture, reimpostazioni della password e avvisi sulle prenotazioni; puoi disattivarne diverse nelle tue impostazioni o con il link nell’email. Possiamo anche inviare email agli amministratori riguardo a TourTask, ad esempio su nuove funzioni o sulla riattivazione di un account congelato. Per non riceverle più, scrivi a info@tourtask.com.

Il nostro plugin per WordPress conserva in WordPress il tuo Business ID, il Business Token e le impostazioni di visualizzazione fino alla disinstallazione. Il plugin di per sé non ci invia dati di utilizzo.

Nelle pagine con i suoi widget, e in ogni pagina se attivi il widget della chat, i browser dei visitatori si collegano alla nostra API, che riceve e registra il loro indirizzo IP, i dettagli del browser e ciò che inseriscono; il widget della chat lo fa ogni volta che si apre una pagina.

Il modulo di assistenza del plugin ci invia il tuo nome, indirizzo email, messaggio, l’indirizzo del sito e il nome e la versione del relativo tema. Lo inviamo via email al nostro team di assistenza e te ne inviamo una copia; viene inoltre conservato nel nostro registro delle richieste API per 1 giorno e nei backup per un massimo di circa 10 settimane. Per sapere cosa caricano i widget, vedi “Widget di prenotazione, recensioni e chat”.

Servizi che colleghi

Puoi collegare servizi come WhatsApp, Messenger, Instagram, Telegram, la tua casella di posta, Google Calendar, Google Ads, gli annunci di Meta, fornitori di pagamento e agenzie di viaggio. Conserviamo i dati di accesso necessari e scambiamo dati con essi secondo le tue istruzioni.

Per collegare Meta, accedi a Facebook e consenti a TourTask di gestire i messaggi delle tue Pagine e di Instagram e i tuoi account WhatsApp Business. Leggiamo le tue Pagine, i tuoi account Instagram, i tuoi portfolio aziendali e i tuoi numeri WhatsApp solo per permetterti di scegliere cosa collegare.

Conserviamo l’ID e il nome dell’account, il numero WhatsApp e l’ID dell’account business, chi lo ha collegato e un token di accesso (quello della tua Pagina o, per WhatsApp tramite Facebook Login, il tuo token personale di Facebook). Crittografiamo il token con AES-256-GCM. Non conserviamo nient’altro del tuo profilo Facebook.

Se inoltri l’email della tua impresa a TourTask, conserviamo ogni email inviata all’indirizzo di inoltro e l’assistente di chat le legge per rispondere ai viaggiatori.

Rivendita e referral

Altri operatori possono trovare la tua impresa e i tuoi tour pubblici, per chiedere di rivenderli. Un partner di referral che ti ha segnalato vede il nome della tua impresa, il sottodominio e la data di adesione.

Il link alla tua prenotazione

Le email di prenotazione e i voucher rimandano alla pagina della tua prenotazione. Chiunque abbia il link può vedere la tua prenotazione, compresi i dati di contatto e dei passeggeri, e pagarla. Mantienilo riservato.

Misurazione pubblicitaria configurata dall’operatore

Se un operatore collega il suo account Meta o Google Ads, comunichiamo le sue prenotazioni confermate degli ultimi 30 giorni, comprese quelle effettuate per telefono, di persona e tramite rivenditori: il primo indirizzo email e il primo numero di telefono registrati tra i passeggeri della prenotazione, sottoposti a hash; l’eventuale ID di clic sull’annuncio; e numero, ora, valore e valuta della prenotazione.

Meta e Google confrontano i codici hash con i dati dei propri utenti, in modo da poter collegare la prenotazione a te.

Non comunichiamo la tua prenotazione se nel banner sulla pubblicità hai scelto di rifiutare. La comunichiamo se hai accettato, non hai risposto o non hai visto alcun banner, oppure se hai prenotato in un altro modo, ad esempio per telefono.

L’operatore decide se collegare i propri account ed è responsabile di disporre di una base giuridica. Noi siamo responsabili di come funziona il banner e di quali prenotazioni vengono comunicate. Per i tag propri degli operatori, vedi “Cookie e tecnologie simili”.

Tour gestiti da un altro operatore

L’operatore che gestisce un tour rivenduto vede il nome sulla prenotazione e i dati dei passeggeri raccolti dal venditore, e può annullare la prenotazione, nel qual caso ricevi un’email.

Gruppi di escursioni a terra

I membri di un gruppo di escursione a terra vedono i nomi e i numeri di cabina degli altri membri nella pagina del gruppo e ricevono i messaggi del gruppo via email. Se l’operatore attiva questa opzione, anche le email di prenotazione elencano nomi, indirizzi email e cabine dei membri.

Chat e app di messaggistica

È TourTask, non l’operatore, a richiedere il tuo nome, indirizzo email e numero di telefono nel widget della chat, affinché l’operatore disponga di dati di contatto completi. Se preferisci non fornirli, contatta l’operatore in un altro modo.

Nelle app di messaggistica riceviamo i tuoi messaggi, l’ID dell’account (su WhatsApp, il tuo numero di telefono) e il nome o nome utente. Il personale può vedere la tua immagine del profilo di Messenger o Instagram, caricata da Meta e non conservata. Non scarichiamo i contenuti multimediali che invii. Se scrivi un’email a un operatore che inoltra a noi la propria casella di posta, conserviamo l’intera email.

Un assistente IA può rispondere per conto dell’operatore, e il personale riceve una notifica push con il tuo nome (senza cognome). Le conversazioni restano finché esiste l’account dell’operatore, e la nostra copia centrale dei messaggi in arrivo resta anche dopo la cancellazione di tale account. Su richiesta cancelliamo una conversazione e la nostra copia centrale (vedi “Come cancellare i tuoi dati”).

Le tue richieste

Invia all’operatore le richieste relative ai tuoi dati di prenotazione. Se le invii a noi, le inoltriamo e aiutiamo l’operatore a rispondere. Per i dati che utilizziamo per nostre finalità, scrivi a info@tourtask.com.

Per applicare le impostazioni sulla privacy corrette per la tua regione su tourtask.com, stimiamo il tuo paese a partire dal tuo indirizzo IP sui nostri server, utilizzando una copia locale del database DB-IP IP-to-Country Lite (CC BY 4.0). A tale scopo il tuo indirizzo non viene condiviso con nessuno. IP Geolocation by DB-IP

Nel backoffice di TourTask e nel portale referral

authToken e referralAuthToken mantengono attivo il tuo accesso per un periodo limitato; NEXT_LOCALE (lingua) e, nel backoffice, bizSlug (sottodominio) durano 1 anno. Alcuni elementi tecnici memorizzano le preferenze di visualizzazione e la disponibilità in chat. Non viene utilizzato alcun tracciamento analitico o pubblicitario; vengono caricate immagini di bandiere da jsDelivr e, in alcune pagine, Google Maps.

Nelle pagine di prenotazione che ospitiamo per gli operatori

In ogni pagina che ospitiamo sul sottodominio tourtask.com di un operatore, comprese le pagine di prenotazione, recensione, annullamento dell’iscrizione e accesso, impostiamo NEXT_LOCALE e bizSlug (lingua e sottodominio, 1 anno) ed elementi tecnici senza chiedere il tuo consenso, e authToken per l’accesso alle escursioni a terra. Si applicano anche gli elementi del widget, i servizi e i tag degli operatori descritti di seguito.

Widget di prenotazione, recensioni e chat

I nostri widget, sui siti web degli operatori o tramite il nostro plugin per WordPress, non impostano cookie propri, ma memorizzano nel tuo browser:

  • tourtask.checkoutForm.v1 (archiviazione locale, senza scadenza): il modulo di prenotazione man mano che lo compili, con il tuo carrello e i dati di contatto e dei passeggeri che inserisci, che possono includere informazioni sulla salute.
  • tourtask.consent.v1 (archiviazione locale): la tua risposta al banner sulla pubblicità.
  • tourtask.purchaseTracked.v1.… (archiviazione locale): evita che un acquisto venga conteggiato due volte. Viene scritto solo quando il tracciamento è consentito.
  • tt:chat: seguito dal sottodominio dell’operatore, e tt:chat:visitor (archiviazione locale): la tua sessione di chat e un ID visitatore casuale anti-abuso che resta finché non cancelli i dati del browser.
  • tourtaskBookingAid e tourtaskBookingAttribution (archiviazione di sessione): codice di affiliazione, ID di clic sull’annuncio e dati della campagna provenienti dal tuo link, cancellati quando prenoti o chiudi la scheda.
  • Elementi tecnici, come i codici QR di pagamento.

I dati di contatto e la maggior parte delle risposte sui passeggeri restano, anche dopo la prenotazione, finché non apri di nuovo il checkout su quel sito; l’età dei passeggeri e i numeri di cabina restano finché non cancelli i dati del browser. Su un computer condiviso, cancellali dopo aver prenotato.

Ad eccezione di tourtask.purchaseTracked.v1.…, questi elementi vengono memorizzati senza chiedere il tuo consenso, in tutte le regioni. Gli ID di clic sugli annunci e i dati della campagna vengono salvati con la tua prenotazione anche se nel banner scegli di rifiutare, ma in tal caso la prenotazione non viene comunicata agli account pubblicitari dell’operatore.

TourTask ha scelto questi servizi, che vengono caricati con i widget senza consenso, in tutte le regioni, e ricevono il tuo indirizzo IP e i dettagli del browser:

  • Cloudflare, che distribuisce i file dei widget.
  • Lo script di Stripe, ovunque venga eseguito il widget di prenotazione, anche se l’operatore non utilizza Stripe. Stripe può impostare cookie e raccogliere segnali sul dispositivo e sulla navigazione per prevenire le frodi.
  • Immagini di bandiere da jsDelivr nel modulo di prenotazione, nella pagina di prenotazione e nei selettori di paese o di prefisso telefonico; l’immagine richiesta indica il paese o la lingua selezionati.
  • Google Maps, con la nostra chiave Google, quando scegli un hotel o un punto di ritiro con una posizione, o apri la mappa di un tour.

I servizi di pagamento utilizzati dall’operatore, come PayPal o Amazon Pay, caricano i propri script quando compare il relativo modulo o pulsante di pagamento.

I tag pubblicitari propri dell’operatore

Un operatore può aggiungere al widget il proprio Meta Pixel o tag di Google Ads; nelle pagine che ospitiamo, è il nostro codice a decidere quando vengono caricati. Possono impostare cookie come _fbp, _fbc, _gcl_au e _gcl_aw. Sui sottodomini di tourtask.com, questi possono essere impostati per l’intero dominio, dove i tag di altri operatori possono leggerli.

I loro script vengono scaricati all’apertura della pagina, quindi Meta o Google ricevono il tuo indirizzo IP e i dettagli del browser ancora prima che tu risponda al banner.

Quando l’operatore ha aggiunto questi tag, il widget mostra un banner e i tag inviano eventi di tracciamento solo se accetti. Gli eventi includono l’indirizzo della pagina e, per una prenotazione, il suo numero, valore e valuta.

Se il sito web dell’operatore dispone di un proprio strumento IAB Transparency and Consent Framework, il nostro banner non viene mostrato e i tag non inviano eventi di tracciamento dal tuo browser.

Per modificare la tua risposta al banner, cancella i dati di quel sito web nel tuo browser. Per gli altri cookie dell’operatore vale la sua informativa.

  • Partner di referral: nome, sottodominio e data di adesione delle imprese che hanno segnalato.
  • PVS e Getnet (Cile): le domande di adesione come esercente che invii loro tramite il nostro sito web.
  • Autorità e tribunali, quando la legge lo richiede, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria o per proteggere la sicurezza dei nostri utenti.
  • Un acquirente o successore, in caso di vendita o fusione di TourTask. Richiederemmo all’acquirente di continuare a proteggere i tuoi dati come descritto nella presente informativa, e trasferiremmo i dati ricevuti da Google solo con il tuo consenso esplicito e preventivo.
  • App mobili: sessioni fino a 60 giorni dopo la scadenza; registro degli accessi e delle azioni, con ID di installazione e indirizzo IP, 90 giorni; token push finché esiste l’utente.
  • Imprese turistiche che contattiamo: finché non ci chiedi di cancellare i tuoi dati; conserviamo poi il tuo indirizzo email e la tua scelta. L’annullamento dell’iscrizione contrassegna la scheda ma non la cancella.
  • Dati dei partner di referral: finché esiste l’account del partner.
  • Registrazioni degli eventi di Google Calendar: 35 giorni dopo l’evento. Registrazione del calendario condiviso “TourTask”: finché non ci chiedi di cancellarla.
  • Dati sugli eventi di Google Analytics: conservati da Google fino a 14 mesi, in base alla nostra impostazione.
  • Cookie e archiviazione del browser: vedi “Cookie e tecnologie simili”.

    • Backup

    Eseguiamo il backup del nostro database delle imprese ogni ora e del nostro database della piattaforma ogni giorno, e conserviamo i backup orari per 24 ore, quelli giornalieri per 7 giorni e quelli settimanali per 10 settimane. I dati cancellati, compreso il registro delle richieste API, possono rimanere nei backup fino a circa 10 settimane.

  • Google Calendar: conservare la registrazione del tuo calendario condiviso “TourTask” dopo lo scollegamento, per riutilizzarla se ti ricolleghi. Interesse: evitare calendari duplicati. Puoi chiederci di cancellarla.
  • Azioni legali: accertare, esercitare o difendere diritti in sede giudiziaria. Interesse: tutelare i nostri diritti.
  • Cessione dell’attività: trasmettere i dati a un acquirente in caso di vendita o fusione di TourTask. Interesse: riorganizzarci mantenendo la continuità del servizio.

    • Per i dati dei viaggiatori, la base giuridica la decide l’operatore. Se richiede dati relativi alla salute, come disabilità, gravidanza o allergie, è responsabile di avere una base giuridica e una condizione ai sensi dell’articolo 9 del GDPR, come il tuo consenso esplicito.

    Quando abbiamo bisogno di dati per fornire un servizio, lo indica la sezione pertinente. Senza di essi, non possiamo fornire quel servizio.

    Tempi di risposta e reclami

    Rispondiamo entro un mese. Per richieste complesse o numerose possiamo impiegare altri due mesi, e ti spiegheremo il motivo entro il primo mese.

    Puoi presentare un reclamo all’autorità di protezione dei dati del paese del SEE in cui vivi o lavori, o in cui ritieni si sia verificato il problema (vedi l’elenco delle autorità di protezione dei dati del SEE), oppure, nel Regno Unito, all’Information Commissioner’s Office.

  • InMotion Hosting, nostro fornitore di servizi, che gestisce i nostri server.
  • WhatsApp, Messenger, Instagram o Telegram, secondo le proprie condizioni: le tue risposte ai viaggiatori che ti hanno scritto lì.
  • Anthropic, in qualità di nostro fornitore di servizi, quando l’assistente di chat risponde in una conversazione a cui hai risposto anche tu: quella conversazione, comprese le tue risposte.

    • Autorizzazioni, tracciamento e archiviazione sul dispositivo

    Le app chiedono solo l’autorizzazione a mostrare notifiche, non usano la tua posizione, la fotocamera, le foto, i contatti o il microfono, e non contengono tracciamento pubblicitario o analitico. Su Android, la libreria Firebase Cloud Messaging di Google è usata solo per le notifiche push.

    • Entrambe le app conservano i tuoi dati di accesso, compreso un refresh token, nell’archivio sicuro del dispositivo (Keychain su iOS, Keystore su Android). Su iOS, i dati di accesso nel Keychain possono rimanere dopo che hai eliminato l’app.
    • TourTask Chat conserva le conversazioni recenti in una cache cifrata, che viene cancellata quando esci dall’account o con “Wipe local data” in “Settings”.
    • TourTask Sales conserva sul dispositivo il tuo carrello, il catalogo dei tour, le tue impostazioni e i dati del tuo ultimo checkout, compresi i dati di contatto e dei passeggeri del viaggiatore.
    • Disinstallando l’app questi dati di checkout vengono rimossi dal dispositivo, ma i backup del tuo dispositivo, come il backup automatico di Android sul tuo account Google, potrebbero conservarne una copia.

    Cancellare il tuo account dell’app

    Chiedi al tuo amministratore di rimuovere il tuo utente, oppure vedi “Come cancellare i tuoi dati”. Alcuni utenti possono essere rimossi solo da noi. Scrivi a info@tourtask.com e li rimuoveremo. La rimozione cancella le tue sessioni e i tuoi token push.

    info@tourtask.com

    Come li usiamo e li condividiamo

    Usiamo questi dati solo per mantenere sincronizzato il tuo calendario, mostrare quale account Google è collegato e risolvere i problemi di sincronizzazione. Il tuo indirizzo email Google può comparire nel nostro log degli errori conservato per 90 giorni, che il personale consulta solo per indagare sugli errori.

    Non trasferiamo a nessuno i dati che riceviamo da Google, tranne al nostro fornitore di hosting, InMotion Hosting, che ospita i nostri database; quando necessario per la sicurezza; quando la legge lo richiede; oppure, con il tuo previo consenso esplicito, nell’ambito di una fusione, un’acquisizione o una vendita di TourTask.

    Non usiamo i dati che riceviamo da Google per la pubblicità, non li vendiamo e non li usiamo per valutare l’affidabilità creditizia.

    Il personale di TourTask non legge i tuoi dati Google, tranne: quando ci chiedi aiuto e acconsenti a che esaminiamo dati specifici; quando è necessario per motivi di sicurezza, ad esempio per indagare su un bug o un abuso; oppure quando la legge lo richiede.

    Non usiamo i dati utente di Google, né i dati ricevuti tramite le API di Google Workspace, per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di apprendimento automatico, generalizzati o personalizzati. Non li inviamo a fornitori di IA.

    Scollegamento e cancellazione

    Puoi scollegare Google Calendar in TourTask in qualsiasi momento. In tal caso cancelliamo il calendario dedicato all’impresa con tutti i suoi eventi. Per il tuo calendario principale o per quello condiviso, cancelliamo gli eventi futuri e quelli degli ultimi 35 giorni circa; gli eventi più vecchi e il calendario condiviso restano, e puoi cancellarli tu in Google Calendar.

    Chiediamo quindi a Google di revocare il nostro accesso e cancelliamo i tuoi token e le impostazioni di collegamento. Se Google non è raggiungibile, alcuni eventi e il nostro accesso potrebbero rimanere; rimuovili in Google Calendar e nelle autorizzazioni del tuo account Google.

    Se rimuovi il nostro accesso solo da Google, la sincronizzazione si interrompe; scollegati anche in TourTask, affinché cancelliamo i tuoi token. Se il tuo utente o la tua impresa vengono cancellati prima, cancelliamo i tuoi token, ma il calendario, i suoi eventi e il nostro accesso restano in Google e puoi rimuoverli tu. I dati cancellati possono restare nei backup fino a circa 10 settimane.

    Caricamento delle conversioni in Google Ads

    Un operatore può fornirci un ID cliente Google Ads, un ID azione di conversione e un refresh token OAuth rilasciato all’app Google di TourTask con l’autorizzazione dell’API Google Ads (https://www.googleapis.com/auth/adwords), che consente di accedere a ogni account Google Ads che l’utente Google che ha concesso l’autorizzazione può gestire.

    Lo usiamo solo per caricare le conversioni delle prenotazioni di quell’operatore sull’ID cliente che ha inserito, e non leggiamo alcun dato da Google Ads, come campagne o report. I dati caricati provengono da TourTask; non inviamo mai dati ricevuti da Google, compresi i dati di Calendar, a Google Ads o a qualsiasi altra piattaforma pubblicitaria.

    Non sappiamo né conserviamo quale utente Google ha concesso il token. Conserviamo i valori così come inseriti finché l’operatore non li rimuove o l’impresa non viene cancellata. Se Google rifiuta un caricamento, conserviamo il messaggio di errore di Google insieme alla nostra registrazione di quel caricamento finché l’impresa non viene cancellata.

    Rimuoverli in TourTask interrompe i caricamenti ma non annulla l’autorizzazione presso Google. L’utente Google che l’ha concessa può annullarla nelle autorizzazioni del proprio account Google.

    Uso limitato (Limited Use)

    L’uso delle informazioni ricevute dagli ambiti (scope) di Google Workspace rispetterà la Google User Data Policy, compresi i requisiti di Limited Use (uso limitato).

    L’uso da parte di TourTask delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno la Google API Services User Data Policy (Norme relative ai dati utente dei servizi API di Google), compresi i requisiti di Limited Use (uso limitato).

    Vedi anche la Google Workspace API User Data and Developer Policy (Norme relative ai dati utente e per gli sviluppatori delle API di Google Workspace).

    info@tourtask.com

    In questo modo vengono cancellati le tue credenziali di accesso, i numeri di telefono, le sessioni delle app, i token push, le impostazioni delle app e il collegamento a Google Calendar. Le prenotazioni, i pagamenti e i messaggi che hai inserito restano presso l’operatore, con la relativa cronologia delle modifiche. I registri delle novità che hai visualizzato, le domande senza risposta e la registrazione del tuo calendario condiviso restano finché non li cancelliamo; chiedicelo.

    Per ripulire il tuo dispositivo, esci dall’account e poi disinstalla l’app. In TourTask Chat puoi anche usare “Wipe local data” in “Settings”. I backup del tuo dispositivo, come il backup di Android su Google, potrebbero conservare copie finché non le cancelli lì.

    Viaggiatori e utenti delle app di messaggistica

    Se sei un viaggiatore, rivolgiti all’operatore con cui hai prenotato, che è titolare dei dati della tua prenotazione. Se scrivi a noi, inoltriamo la tua richiesta e forniamo il nostro aiuto. I dati che usiamo per nostre finalità li gestiamo direttamente noi.

    Se hai scritto a un operatore su WhatsApp, Messenger, Instagram o Telegram, rivolgiti all’operatore, oppure inviaci il tuo numero WhatsApp, o il nome dell’impresa e il tuo nome su Messenger, il tuo nome utente Instagram o il tuo nome su Telegram.

    Dopo aver verificato che sei tu, informiamo l’operatore e, a meno che non debba conservare i dati per legge, cancelliamo i tuoi messaggi, il tuo nome e l’ID della piattaforma dai nostri registri delle chat, compresa la nostra copia centrale.

    Le conversazioni con gli account propri di TourTask vengono cancellate 14 giorni dopo l’ultima attività; su richiesta cancelliamo la nostra copia dei tuoi messaggi in arrivo.

    Visitatori del sito web, contatti aziendali e partner di referral

    Le chat di assistenza su tourtask.com vengono cancellate dopo 14 giorni di inattività. Se il nostro assistente non è riuscito a rispondere a una domanda, conserviamo la domanda e il tuo messaggio finché non li cancelliamo. Scrivici per cancellare questi dati, i tuoi dati di contatto aziendali o un account di referral.

    Per interrompere solo le email di marketing, vedi “Il tuo diritto di opposizione”.

    Cosa conserviamo dopo una cancellazione

    • Backup: fino a circa 10 settimane, finché non vengono sostituiti. Solo pochi membri senior del personale possono aprirli, per il ripristino dopo guasti o per indagare su problemi.
    • Registro delle richieste API: 1 giorno, poi i backup. Log centrale degli errori e registro degli accessi e delle azioni delle app: 90 giorni.
    • Registri degli errori relativi all’account di un operatore, che possono includere l’indirizzo email, il numero di telefono o l’ID di messaggistica di un viaggiatore: finché l’impresa non viene cancellata, o su richiesta.
    • Se ci hai chiesto di non inviarti più email: il tuo indirizzo email e tale scelta, senza scadenza, per non contattarti di nuovo.
    • Le prenotazioni restano presso l’operatore (e, per i tour rivenduti, presso l’operatore che gestisce il tour). Chiedi all’operatore di cancellarle.

    Per gli altri log, le caselle di posta del team e Google Calendar, vedi “Per quanto tempo conserviamo i dati” e “Dati utente di Google”; puoi chiederci di cancellare prima i messaggi delle caselle di posta del team.